Puoi specificare un indirizzo IP o un intervallo di indirizzi IP all'interno di un dominio e consentire la ricezione dei messaggi provenienti solo da questi indirizzi. Questa funzionalità è a volte definita blocco IP.
Il blocco IP consente di:
- Autorizzare tutto il traffico in entrata da un determinato dominio
- Evitare lo spoofing specificando manualmente gli intervalli IP consentiti
Il blocco IP è utile nel caso di domini non dotati di record SPF (Sender Policy Framework) o che utilizzano applicazioni di terze parti per inviare posta per conto del dominio.
Per configurare un blocco IP, utilizza l'impostazione Conformità dei contenuti. La configurazione del blocco IP prevede 3 passaggi:
- Aggiunta del dominio
- Definizione dell'intervallo di indirizzi IP consentiti
- Impostazione del corretto rapporto di mancato recapito (NDR)
Leggi in dettaglio come Configurare le regole relative alla conformità dei contenuti.
Passaggio 1: aggiungi il dominio
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai al Menu
Applicazioni
Google Workspace
-
Scorri fino a visualizzare Conformità dei contenuti, quindi fai clic su Configura o su Aggiungi un'altra regola.
-
In Messaggi email interessati, seleziona In entrata.
-
Dal menu, seleziona Se TUTTI i seguenti elementi corrispondono al messaggio.
-
Nella sezione Espressioni, fai clic su Aggiungi.
-
Dal menu, fai clic su Corrispondenza di contenuti avanzata.
-
Dal menu Posizione, fai clic su Intestazione del mittente.
-
Dal menu Tipo di corrispondenza, fai clic su Corrisponde a espressione regolare.
-
Inserisci il nome del dominio in cui vuoi attivare il blocco IP utilizzando il formato @dominio\.com(\W|$), ad esempio: @google\.com(\W|$)
-
Fai clic su Salva.
-
Lascia aperta l'impostazione Conformità dei contenuti in modo da potervi aggiungere un'altra espressione, in basso.
Passaggio 2: definisci l'intervallo di indirizzi IP consentito
-
Nella sezione Espressioni, fai clic su Aggiungi.
-
Dal menu, fai clic su Corrispondenza metadati.
-
Dal menu Attributo, fai clic su IP di origine.
-
Nel menu Tipo di corrispondenza, fai clic su L'IP origine non è compreso nell'intervallo seguente.
-
Nel campo sotto il menu, inserisci gli indirizzi IP corrispondenti.
Nota: nel campo è possibile inserire solo intervalli in formato CIDR e indirizzi IP singoli. Puoi inserire un solo intervallo per espressione, come mostrato nel passaggio 7 dell'esempio. Per aggiungere altri intervalli, fai clic su Aggiungi per inserire un'altra espressione, quindi ripeti l'operazione. -
Fai clic su Salva.
-
Lascia aperta l'impostazione Conformità dei contenuti in modo da poter procedere al passaggio 3 descritto di seguito.
Nel seguente esempio sono stati inclusi più indirizzi IP aggiungendo altre espressioni e ripetendo i passaggi precedenti.
Passaggio 3: imposta la disposizione e il rapporto NDR (Rapporto di mancato recapito) corretti
Per consentire solo il traffico proveniente dagli indirizzi IP definiti al passaggio 2, seleziona Rifiuta messaggio. Se vuoi, puoi inserire del testo per creare un avviso di rifiuto personalizzato.
Result:
Resolving hostname...
Connecting...
SMTP -> FROM SERVER:
220 mx.google.com ESMTP s65si3000818qge.100 - gsmtp
SMTP -> FROM SERVER:
250-mx.google.com at your service, [184.72.226.23]
250-SIZE 35882577
250-8BITMIME
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-PIPELINING
250 CHUNKING
MAIL FROM: frank@supportdomain068.info
SMTP -> FROM SERVER:
250 2.1.0 OK s65si3000818qge.100 - gsmtp
RCPT TO: frank@supportdomain068.info
SMTP -> FROM SERVER:
250 2.1.5 OK s65si3000818qge.100 - gsmtp
Sending Mail Message Body...
SMTP -> FROM SERVER:
354 Go ahead s65si3000818qge.100 - gsmtp
SMTP -> FROM SERVER:
550 5.7.1 Sender Authorization failed s65si3000818qge.100 - gsmtp
SMTP -> ERROR: DATA not accepted from server: 550 5.7.1 Sender Authorization failed s65si3000818qge.100 - gsmtp
Message sending failed